微点与卡巴立体防御的体系比较-卡巴部分已经得到工程师确认无误

显示全部楼层 · 发表于 2008-8-16 17:17:11

其实微点与其他的主防类软件报毒少和“准确”的另一个原因

是其收录的行为对比库主要是针对“病毒”的连续性行为特征

并且微点对于单步行为基本不拦截除了高危的如TF则会报向windows目录创建exe文件等

而且一旦程序行为被触发如果其触发的是部分行为特征那么

就会报为未知病毒木马而不是高危操作这也是微点“误报”的根源

由于减少了单步拦截询问的“量” 所以微点的报警信息对比于别的主防类产品显示比较少和“准确”

微点对单步规则触发的阀值或者说前提条件控制我觉得可以再细化一些

这样即使单步拦截其行为与程序性质也89不离10

显示全部楼层 · 发表于 2008-8-16 23:33:20

解答很精辟~~

~~
终于看到一个正常的帖子了~~

显示全部楼层 · 发表于 2008-8-16 23:51:06

进来学习一下！

显示全部楼层 · 发表于 2008-8-17 15:03:05

good～

显示全部楼层 · 发表于 2008-8-17 17:33:45

http://bbs.kafan.cn/thread-308505-1-1.html
等待口水

显示全部楼层 · 发表于 2008-8-17 17:47:25

感觉各厂商的云质量肯定参差不齐有跟斗云也会有大跳期待高手分析

显示全部楼层 · 发表于 2008-8-17 18:04:14

还是易用和安全的平衡问题.......................

显示全部楼层 · 发表于 2008-8-17 18:13:10

长知识的文章，学习咯！感谢楼主分享！以后希望多有这样的技术贴！

显示全部楼层 · 发表于 2008-8-17 18:36:55

这种口水帖发来点区，黄牌一张

微点就让某些不理智的人毁了

显示全部楼层 · 发表于 2008-8-17 18:46:08

好的安全软件则不需要用户来决定，它会自行来作为判断，用户可能甚至都不知道它已经在后台帮助他抵御了一次安全威胁，这使得对用户的正常电脑使用影响达到最低，也使用户能非常顺畅地去使用电脑。

[微点] 微点与卡巴立体防御的体系比较-卡巴部分已经得到工程师确认无误

评分

回复 111楼没注册的帖子

回复 115楼 sltgr 的帖子

[微点] 微点与卡巴立体防御的体系比较-卡巴部分已经得到工程师确认无误

评分

回复 111楼 没注册 的帖子

回复 115楼 sltgr 的帖子

回复 111楼没注册的帖子